Hola amigos en esta clase vamos a ver FUT Printing donde un poco ya hemos mencionado en la clase anterior
que es FUT brinden pero nunca viene de más recordarlo Printing son las metodologías de consulta de fuentes
abiertas para consultar información y en este caso en el ciclo testing para llevar adelante la búsqueda
de vulnerabilidades en nuestro objetivo llamense para buscar y pedir servidores contraseñas predeterminadas
aplicaciones datos de empleados para aplicar ingeniería social etcétera.
Así que yo les voy a mencionar tres buscadores donde hay más ahí hay diferentes opciones como buscadores
rusos de información así como para tirar al techo lo que vamos a ver se llaman DOrs los docx.
Es lo siguiente para no complicar mucho la vida fuera de las opciones que ustedes ya les queda grabado
en el video.
Si quiero usar solo halagadas recomiendo uno siempre termina cayendo en Google Maps en Google.
Mejor dicho pero bueno un dark es lo siguiente.
Por ejemplo escribimos seit consigue este Esait 2.2 es un DOGC con seit hacemos referencia a sitio donde
en el caso va a ser nuestro objetivo y por ejemplo Citio a la Trello puntocom vamos a consultar sobre
el sitio Trello todos los términos que sean password palabra clave para encontrar contraseñas justamente
bueno le vamos a dar enter a ver qué resultados nos devuelve este Dorca bueno.
Por ejemplo alcanzarnos nos empezó a traer información
de un segundo que creo que de hecho claro está es la página predeterminada de Trello para recuperar
la clave Brookhaven por ejemplo esto es movãa no bien miren acá yo este Doc por ejemplo le estamos haciendo
una auditoría a Trello por poner un ejemplo muy delirante donde al hacer esto nosotros por ejemplo encontramos
públicamente un proyecto de alguien en Troilo en donde nos está dejando un email Aydin donde burrier
y nosotros iniciamos sesión.
Acá está el usuario y él está la clave fíjense cómo tan rápido sin mucho esfuerzo encontramos un usuario
y una contraseña con un Dorca como se llama y así debemos tener varios ejemplos.
En fin bueno quizá que bueno capaz que se dieron cuenta de la vulnerabilidad del borrado.
Pero bueno en este caso para nuestra cuestión sería el colocar el la página de nuestro objetivo.
Por ejemplo vamos a aplicar otro ejemplo de un Dark segundito
bien a ver qué nos devuelve.
El resultado está bueno.
En este caso Inaip relee lo que nosotros estamos haciendo acá le marcamos el puerto donde nosotros queremos
consultar y la app a barra porque es muy cómoda.
Los desarrolladores siempre escribían la córrele pagar y ponemos Giovana.
Por ejemplo utilizando que ese sea nuestro objetivo ven acá nosotros encontramos Lovins y accesos a
esta aplicación.
Una aplicación llamada Giovana dependiendo en qué que dice directamente entramos
dependiendo cuál sea su objetivo acá pueden escribir el nombre su objetivo por ejemplo y después para
usar otro ejemplo vamos a mostrarles lo siguiente.
Estas siglas XML RPC es de las bases de datos de WordPress o sea que se usan bien.
Esto es muy bueno en fin acá ustedes si quieren se pueden divertir.
Conecta con este dock lo que hacemos es acceder apuntamos a las bases de datos hechas en WordPress entonces
por ejemplo acá podíamos haber escrito espacios hay dos puntos la página web objetivo por ejemplo.
Así obviamente el límite es tu imaginación.
Mis queridos alumnos ya hay ciertos puntos en los cuales yo no voy a poder llegar.
Esto es también un arte que ustedes tienen que desarrollar denme un segundo no sé por qué esto me está
fallando.
Bueno esta página web exploit y medio debe puntocom acá tienen muchos exploit de base de datos donde
ya están descubiertos de PHP y diferentes lenguajes Athar Windows Windows 10 como para si quieren divertir
un rato por así decirlo.
Luego por ejemplo vamos a usar otro docx donde volvemos de cierta manera a lo que yo les mencionaba
Ben policía a punto ese de España Lovin y de esa manera nosotros buscamos todos los Lain confiesa Abaunza
accedera.
Esto significa que tiene un https una SSL roto.
Bueno importante
entonces acá ustedes podrían empezar Xataka Fuerzabruta etcétera que son cosas que vamos a ver un poco
más adelante pero como estamos encontrando vulnerabilidades importantes vulnerabilidades
luego me parece que ya no hay tanta.
Luego hay un servidor muy común que se llama Balsam dentro de lo que son aplicaciones web donde por
ejemplo con este dock lo que nosotros hacemos es buscar justamente todo lo que sea de textos de SAMP
por ejemplo mapas doble de puntos txt.
Estamos hablando de justamente archivos de ese formato en donde ven que acá por ejemplo encontramos
un Robot txt el robot txt el archivo que utilizan las páginas web para disuadir determinadas búsquedas.
Entonces ustedes pueden hacer un trabajito por así decirlo.
Bueno estábamos introductorios como para que se vayan empapando del tema.
Quédense tranquilos que aún así todos estos temas que fuimos mencionando así de arriba los vamos así
tocando en profundidad así que nos vemos la próxima clase.